Les extensions de navigateur permettent aux développeurs d'ajouter des modules qui étendent l'accès aux données du navigateur afin de proposer la meilleure expérience possible en matière d'applications. Les extensions de l'application Webex pour Firefox, Google Chrome et Safari permettent aux utilisateurs de lancer l'application de bureau Meetings lorsqu'ils consultent un site de l'application Webex pour démarrer une réunion ou y participer.

L'accès d'une extension aux données du navigateur est limité par la granularité des autorisations de la plateforme de navigation. Étant donné que les navigateurs ne peuvent pas limiter les autorisations aux extensions aujourd'hui, lorsqu'une extension a besoin d'accéder à des données de navigation, le navigateur affiche un avertissement sévère par défaut aux utilisateurs pour confirmer qu'ils font confiance à l'extension qu'ils sont en train d'installer.

Par exemple, les instructions d'installation d'extensions tierces fournies par Safari (données ici) indiquent qu'un avertissement sévère s'affiche lors de l'installation d'une extension qui doit se connecter à la page. Bien que les extensions malveillantes puissent tirer parti de cet accès élargi, les extensions provenant de sources fiables sont là pour améliorer l'expérience utilisateur en toute sécurité.

Cisco est une entreprise de sécurité de premier plan qui s'engage à protéger les données de ses clients et partenaires. Cisco s'engage également à renforcer la confiance grâce à une transparence continue avec ses clients et ses partenaires. Pour en savoir plus sur notre confiance, notre transparence et notre responsabilité, cliquez ici.

L'extension de l'application Webex n'est chargée et activée par le navigateur que lorsque celui-ci détecte une chaîne spécialement conçue sur la page en cours de chargement. L'extension ne lit jamais les données de la page en cours de chargement ; elle est utilisée par la page pour lancer l'application de bureau.

Les navigateurs chargent l'extension Webex App lorsqu'un utilisateur accède à une page sur les domaines *.webex.com pour permettre aux utilisateurs de démarrer des réunions ou d'y participer.

Le code source de l'extension de navigateur est déployé sur les ordinateurs des utilisateurs, et un utilisateur techniquement averti peut valider l'étendue des activités de l'extension. La plupart des sociétés de sécurité des terminaux et de réputation en ligne des logiciels font également attention aux extensions dangereuses et informent la communauté et les utilisateurs finaux.

Notez que l'application Webex divulgue toutes ses politiques de collecte de données et de confidentialité ici.

Pour résumer :

• Les extensions de navigateur ne peuvent pas demander des autorisations limitées pour les données de navigation en raison des limites des navigateurs. Les navigateurs affichent de sévères avertissements par défaut pour que les utilisateurs sachent ce que peut faire une extension et qu'ils puissent installer des extensions provenant de sources fiables.

• Le code de l'extension JavaScript est installé sur le bureau et peut être consulté par des utilisateurs avertis en technologie et en produits de sécurité.

• Webex App est une société de sécurité de premier plan à laquelle des millions d'utilisateurs font confiance et qui s'engage à protéger ses clients et partenaires.

• L'extension de l'application Webex interagit uniquement avec les pages de réunions et ne lit le contenu d'aucune page Web.

• Cisco a publié une déclaration de confidentialité et de collecte de données.